L'exploiteur de trous de ver de Solana déplace 61 millions de dollars supplémentaires en ETH
Le pirate informatique qui a exploité le pont inter-chaînes de Solana Wormhole il y a un an a déplacé 61 millions de dollars supplémentaires en éther (ETH) des fonds volés.
La société de sécurité Blockchain PeckShield a révélé dimanche que l’exploiteur avait déplacé certains des actifs vers le protocole décentralisé MakerDAO basé sur Ethereum.
Wormhole Attacker déplace à nouveau des fonds volés
Rappelons que Wormhole Bridge a été exploité en février 2022 après qu’une vulnérabilité sur la plate-forme a permis à un attaquant de créer de l’ETH enveloppé (wETH) sans déposer lui-même d’ETH.
L’auteur s’est débarrassé de 120 000 wETH d’une valeur d’environ 320 millions de dollars, ce qui en fait l’un des plus gros piratages de 2022.
Bien que les développeurs de Wormhole aient offert une prime de 10 millions de dollars en échange de la restitution des actifs volés, l’exploiteur est resté silencieux et le compte était inactif.
L’exploiteur a maintenant transféré un autre lot d’actifs vers MakerDAO pour les achats algorithmiques de stablecoins DAI et jalonnés d’ETH (stETH).
Selon PeckShield, l’attaquant a d’abord déplacé 46 millions de dollars d’actifs, dont 24 400 ETH (wstETH) enveloppés d’une valeur de 41,4 millions de dollars et 3 000 Rocket Pool ETH (rETH) d’une valeur d’environ 5 millions de dollars.
Le pirate a échangé les jetons déplacés contre 16,6 millions de DAI et les a utilisés pour acheter 9 750 ETH à 1 537 $ chacun et 1 000 jetons stETH à 1 543 $ chacun. Ensuite, l’exploiteur a emballé les jetons achetés pour 9 700 wstETH.
PeckShield a également noté que l’attaquant avait déplacé 8 800 wstETH supplémentaires d’une valeur d’environ 15 millions de dollars vers MakerDAO.
#PeckShieldAlert The Wormhole Network Exploiter 0x629e a fourni 46 millions de dollars de cryptos, dont 24,4 k $ wstETH (41,4 millions de dollars) et 3 k $ rETH (~ 5 millions de dollars), à MakerDAO pour 16,6 millions de dollars DAI et les a utilisés pour acheter 9,75 k $ ETH ( $ ETH à 1 537 $) et 1k $ stETH ($ ETH à 1 543 $), puis les ont enveloppés pour ~ 9,7 k $ wstETH
216 millions de dollars déplacés jusqu’à présent
Au total, l’exploiteur a retiré 216 millions de dollars des 320 millions de dollars volés déposés dans le portefeuille associé au piratage.
Notamment, lors du premier transfert de fonds en janvier, les développeurs de Wormhole ont réitéré leur précédente offre de prime de 10 millions de dollars dans un message intégré à l’une des transactions, mais n’ont reçu aucune réponse de l’attaquant.
.
